ledger--life.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger--life.pages.dev
Il dominio ledger--life.pages.dev sembra essere una pagina ospitata sulla piattaforma pages.dev di Cloudflare piuttosto che un dominio aziendale primario autonomo. In base alla stringa del dominio, potrebbe tentare di fare riferimento o richiamare il brand Ledger, ampiamente associato ai wallet hardware per criptovalute e ai relativi servizi di gestione degli account. La mancanza di dati di ranking e l'uso di un sottodominio ospitato suggeriscono che questa possa essere una pagina temporanea, in stile campagna o a scopo singolo, piuttosto che un sito web aziendale consolidato.
Nei dati della scansione non viene fornita alcuna chiara identità organizzativa di prima parte e la struttura del dominio non indica una proprietà web ufficiale di Ledger. Le prove disponibili suggeriscono quindi che questa pagina possa essere gestita da un soggetto sconosciuto che utilizza una piattaforma di hosting di terze parti. Considerato il modello di denominazione e il contesto più ampio degli abusi mirati alle criptovalute, il sito potrebbe essere destinato ad attirare utenti alla ricerca di servizi o supporto relativi a Ledger.
Valutazione sicurezza di ledger--life.pages.dev
Questo dominio è stato segnalato da 11 su 91 motori di sicurezza al momento della scansione, con rilevamenti che lo classificavano in modo coerente come correlato al phishing. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il legittimo brand Ledger. Tale somiglianza, combinata con l'assenza di ranking del traffico e con il formato di sottodominio ospitato, aumenta materialmente il profilo di rischio sulla base dei dati disponibili.
I risultati delle blacklist erano contrastanti al momento di questa scansione: i principali database di minacce focalizzati sui contenuti non riportavano alcuna presenza in elenco, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email. Questo tipo di presenza in elenco è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un indicatore cautelativo minore. Sebbene la scansione malware non abbia identificato file dannosi, tale risultato non compensa i segnali più forti correlati al phishing provenienti da più motori di sicurezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.44.157, con hosting geolocalizzato a Toronto, Canada sulla base dei dati IP disponibili. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-10-02. Un certificato valido indica un trasporto cifrato, ma non dovrebbe essere interpretato come prova di legittimità perché anche le pagine di phishing usano comunemente HTTPS.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. Il dominio utilizza nameserver Cloudflare e sembra essere distribuito nell'ambiente di hosting pages.dev. Nell'output della scansione fornito non sono stati identificati file segnalati, link esterni o iframe, ma i rilevamenti di phishing da parte di più motori e il modello di denominazione sosia restano le principali preoccupazioni tecniche.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?